接口自动化入门：登录流程中的cookie，Session, Token鉴权实践_接口授权登录获取session

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注软件测试）

正文

二、session鉴权

当用户第一次访问服务器的时候，然后再服务器端保存一个sessionid，这个sessionid是经过加密的，然后通过cookie吧这个sessionid保存到客户端，然后请求服务器的时候只发送sessionid。

sessionid保存在服务器内存中。

**致命弱点：**解决了cookie不安全的问题，但是随着又出现了新的问题。当用户量特别大的时候，会导致服务器崩溃。

服务器集群： 请求IP捆绑、session复制、单点登录。

第一个接口：

第二个接口：

三、token鉴权

当一个用户登录之后，就给他发送一个token令牌，下一次用户再次请求的时候，只要带上这个令牌。token可以通过抓包抓取（http）
token保存在文件中或是保存在数据库中。
加密：
对称加密：des aes
双钥加密：RSA

只加密不解密：md5 SHA
token的分类：
access_token：有时间期限，限制在15分钟
refresh_token：一般15天

第一个接口：

第二个接口：

四、cookie、session、token的相同点和区别？

相同点：都是用于做鉴权的，都是服务器产生的。

区别：

（1）cookie存储在客户端，session存储在服务器，session的安全性比cookies高。所以一般情况下把重要的信息放在session，把不重要的放cookies。

（2）session存在服务器内存，token存在服务器的为难或者数据库中，token的好处是比session更省服务器资源。token只需要在服务器解密即可。

自动化层面：

工具：postman、jmeter

代码：借口关联，cookie鉴权、session鉴权、web自动化用cookie跳过验证码

出现了新的问题：第三方支付，银行，金融项目，安全的要求更高。

数字证书：

五、接口签名：sign

既可以在工具里面解决，也可以在代码里面解决。

为什么我们有工具postman、jmeter，那么我们为什么做代码级别的接口自动化？

（1）敏捷开发：接口巨大 不容易做版本控制和团队协作

（2）工具太死，我们需要自定义一些功能

（3）一个项目中有多种协议的接口

（4）定位问题

（5）工具，没有办法生成美观的报告。allure

（6）对于复杂的接口，多接口协议，数据库

（7）日志监控

（8）接口自动化 web自动化

深度：接口自动化

（1）所有的请求都必须要统一管理

（2）封装好接口自动化测试框架之后，功能测试只需要写测试用例，不需要写代码

1、什么是接口签名？

使用用户名、密码、时间戳和所有排过序的参数组合起来，再加密得到的字符串，字符串是唯一的幼犬访问第三方金融接口的鉴权码。=sign接口签名。

2、为什么需要做接口签名？

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注软件测试）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
添加V获取：vip1024b （备注软件测试）**
[外链图片转存中…(img-OTlCrbnc-1713557256201)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！